政府机关的网络设备与需求

1.信息要求即时传输2.每周7天，每天12小时网络畅通。3.网络不影响各种应用软件升级。4.所有数据必须保证安全1.网络具有良好的开放性。2.支持常用的网络通信协议，和HTTP,SMTP,POP3,LDAP等运用层协议。3.具有良好的可拓展性。4.遵循国际或国家标准，包括统一的物理接口、节点命名及IP地址编码体系、信息格式与技术标准。共享的目的：提高工作效率，避免频繁要求传文件和一些单一设备使用权限的打扰.1.实施网络通信和共享网络资源。2.同事之间共享必要的资料。3.可以共享文件、打印机、扫描仪等办公设备。

路由技术：保证内部用户不仅通过路由器接入因特网，并且可以通过3层交换机上的路由功能进行数据包的交换。交换技术：1.访问层：为所有的终端用户提供一个接入点；2.分布层：将访问层交换机进行汇集，为整个交换网络提供VLAN间的路由选择功能；3.核心层：将整个分布层交换机互连起来进行穿越局域网骨干的高数数据交换层次化模型的优点：1.节省成本;2.易于理解3.易于扩展;4.易于排错.层次化模型的三个层次：1.核心层：实现骨干网络之间的优化传输，对于核心层的要求是功能性、控制性、可靠性、稳定性；2.汇聚层：连接接入层节点和核心层中心，要求是较高的性能和比较丰富的功能；3.接入层：最终用户与网络的接口，要求是，提供即插即用的特性，同时应该非常易于使用和维护。1.对于核心层的交换机，要对不同的VLAN设置虚拟子接口这一设置，用以传输不同的VLAN信息。2.接入层设计上，使用性能价格比较高的设备，考虑端口密度的问题。3.安全性的问题，对于政府机构，需要强有力的安全措施，选取可靠安全性高的防火墙设备。关于政府机关的网络设备选取基本需求：1.满足政府机关各类办公场所的需求和对外窗口的主要业务需求。2.可扩展，兼顾未来的发展需要。3.可靠性，安全性。4.共享需求，各部门之间要实现网络通信与资源共享。科室之间华为S5700-24TP-SI汇聚层关于S5700系列交换机的组网应用介绍大型企业网络应用：S5700系列交换机可以作为大型企业网络的汇聚设备，利用链路捆绑、双归等组网，充分提高网络可靠性。数据中心网络应用：S5700可用在数据中心，接入千兆服务器，再利用链路捆绑汇聚到上层设备。单机架服务器超过一定数量可采用堆叠方式完成服务器接入，便于维护和提高可靠性。千兆到桌面应用：利用堆叠方式完成千兆到桌面的部署，只需4对光纤上行，节省上行光纤和上层设备端口的同时，提高了网络可靠性。华为S5700系列24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型,支持RPS12V冗余电源支持USB口包转发率:36Mpps交换容量:256G24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口可插拔双电源，交流供电支持POE+支持USB口包转发率:36Mpps交换容量:256G48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口分交流供电和直流供电两种机型，支持RPS12V冗余电源支持USB口包转发率:72Mpps交换容量:256G48个10/100/1000Base-T，4个100/1000Base-X千兆Combo口交流供电支持POE+支持USB口包转发率:72Mpps交换容量:256G24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡双电源，可插拔支持USB口包转发率:96Mpps交换容量:256G24个10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡双电源，可插拔包转发率:96Mpps交换容量:256G24个100/1000Base-X，4个10/100/1000Base-T千兆Combo口，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡双电源，可插拔包转发率:96Mpps交换容量:256G24个10/100/1000Base-T，上行支持4×1000Base-XSFP或者2×10GESFP+插卡可插拔双电源，交流供电支持POE+包转发率:96Mpps交换容量:256G48个10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+、4×10GESFP+插卡双电源，可插拔支持USB口包转发率:132Mpps交换容量:256G48个10/100/1000Base-T，上行支持4×1000Base-XSFP、2×10GESFP+或者4×10GESFP+插卡双电源，可插拔包转发率:132Mpps交换容量:256G48个10/100/1000Base-T，上行支持4×1000Base-XSFP或2×10GESFP+插卡可插拔双电源，交流供电支持POE+包转发率:132Mpps交换容量:256G接入层路由器QuidwayNE20-8硬件参数：扩展插槽8个扩展插槽接口模块可选接口模块:四路同步串口接口模块,四路E1/cE1接口模块,八路E1/cE1接口模块,单端口ATM/155M多模光接口模块(1310nm,2km,SC),单端口ATM/155M单模光接口模块(1310nm,15km,SC),单端口ATM/155M单模长距离光接口模块(1310nm,30km,SC),单端口POS/155Msfp接口模块,双端口POS/155Msfp接口模块等软件参数：支持协议持RIP,OSPF,BGP,IS-IS等单播路由协议和IGMP,PIM,MBGP,MSDP等多播路由协议,支持路由策略以及策略路由VPN支持支持防火墙无QoS支持支持NAT支持支持认证标准具有CE,UL,TUV等多国承认安规认证其它性能2个10/100M以太网口;1个AUX口;1个配置口基于NP的集中式转发,分布式数据总线;8G(2GPCI共享总线,6G分布式数据总线)企业级（骨干级）路由器：华为AR3260防火墙：内置防火墙Qos支持：支持VPN支持：支持网络安全：ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名单、攻击源追踪网络管理：升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf产品内存：2GB电源电压：AC100-240V电源功率：350W防火墙：华为USG5120管理：支持命令行、WEB方式、SNMP、TR0...VPN支持：支持安全标准：CE